HSBC TÜRKİYE

Bankacılık

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA
ÇALIŞAN ADAYLARI AYDINLATMA METNİ

HSBC Bank A.Ş. (“HSBC” veya “Banka”) olarak bilgi güvenliğiniz en önemli önceliklerimizden biridir. Bu kapsamda, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen 6698 sayılı ‘Kişisel Verilerin Korunması Kanunu’ (“Kanun”) uyarınca Bankamız tarafından işe alım sürecinde işlenen kişisel veriler ile ilgili olarak sizleri bilgilendirmek isteriz.

1. VERİ SORUMLUSUNUN KİMLİĞİ
   HSBC Bank A.Ş. Kanun kapsamında “Veri Sorumlusu” olarak hareket etmektedir. Tarafımıza aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşmanız mümkündür:
   Adres: Esentepe Mah. Büyükdere Cad. No: 128 34394 Şişli / İstanbul
   MERSİS No: 0621002428200197
   Sicil No: İstanbul Ticaret Sicil Müdürlüğü-268376
   İnternet Sitesi: www.hsbc.com.tr/

2. KİŞİSEL VERİ KATEGORİLERİ VE İŞLEME AMAÇLARI

2.1. İş Başvurularının Değerlendirilme Süreci

Kişisel Veri Kategorileri:
• Kimlik bilgileri (ad, soyad, evlenmeden önceki soyad ve mahkeme kararı ile değiştirilmiş soyadı dahil)
• Aile durumu bilgileri (medeni hal ve ailevi durum)
• Adres bilgisi (mevcut ve önceki düzenli ikamet adresleri)
• Çalışma izni bilgisi
• Referans ve çıkar çatışması bilgileri (HSBC’de çalışan akrabalar ve/veya banka müfettişi olarak önceki iş tecrübeleri dahil)
• Adli ve finansal geçmiş bilgileri (son beş yıl içerisindeki adli sicil ve kredi kaydı)
• Kamu görevlisi olma durumu² (adayın veya yakınlarının kamu görevlisi olup olmadığına dair bilgiler)
• İstihdam geçmişi (son beş yıl içerisindeki iş durumu ve hizmet dökümü)
• Eğitim ve mesleki yeterlilik bilgileri (diploma ve eğitim durumu, mesleki belge ve sertifikalar)
• Vatandaşlık ve askerlik bilgileri
• Sağlık ve engellilik bilgileri
• Görsel veriler
• Harici ilişkiler ve kamuya açık kaynaklar (son beş yıl içerisindeki harici yönetim kurulu üyelikleri, kamuya açık kaynaklardan elde edilen medya kontrolüne dair veriler)³
• Aday başvuru formunda yer alan sorulara verilen yanıtlar

Kişisel Veri İşleme Amacı:
• Göreve uygunluğun kontrol edilmesi
• Kara para aklama, rüşvet, dolandırıcılık, kredi riski, finansal suç ve yaptırımları önlemeye ilişkin kontrollerin yapılması
• Yasal yükümlülüklerimizin tam ve gereği gibi ifa edilmesi
• Ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlanması; mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi
• Engellilik/malullük durumlarının belirlenebilmesi
• Kamuya açık bilgiler kullanılarak medya kontrolünün gerçekleştirilmesi
• Çalışanın başvuru sürecinin olumlu sonuçlanması halinde işe alım işlemlerinin gerçekleştirilmesi ve özlük dosyasının oluşturulması
• İlgili pozisyonda çalışmaya engel bir sağlık durumunun bulunup bulunmadığına dair sağlık kontrollerinin gerçekleştirilmesi
• Yaptırımlar takip listelerinin kontrolü
• Kredi risk değerlendirmesinin yapılması

Hukuki Sebep:
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya bağlantılı olması
• Hukuki yükümlülüğün yerine getirilmesi
• Veri sorumlusunun meşru menfaati
• Hakkın tesisi, kullanılması ve/veya korunması
• Açık rıza (gerekmesi halinde adli sicil kaydı verisine ilişkin olarak)
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (gerekmesi halinde sağlık verileri ve engellilik durumuna ilişkin veriler)
• Bankanın tabi olduğu mevzuatta açıkça öngörülmüş olması

Dip not: 1 İş başvurunuz kapsamında referans bilgisi sağlamanız halinde, referans bilgisini sağladığınız kişilerin işbu aydınlatma metninde yer alan hususlar hakkında bilgilendirildiği ve bilgilerinin HSBC ile paylaşılmasına ilişkin açık rızalarının bulunduğundan emin olmanız gerekmektedir.

2.2. Güvenlik Soruşturmalarının Yapılması ve Teklif Süreci:
Bankamıza herhangi bir iş başvurusu yapılması durumunda, sürecin sonuçlandırılması ve işe başlangıç yapılabilmesi için bazı ön kontrollerin yapılması gerekmektedir. HSBC tarafından yapılan iş teklifini kabul etmeniz halinde güvenlik incelemeleri çalıştığınız süre boyunca periyodik olarak tekrarlanabilecektir. İş başvurularının değerlendirme sürecinin olumlu sonuçlanması halinde, başvurulan görevin özelliklerine bağlı olarak aşağıda yer alan verileriniz tabloda belirtilen amaçlarla işlenebilecektir:

Kişisel Veri Kategorileri

• Kimlik Bilgileri (ad, soyad, evlenmeden önceki soyad ve mahkeme kararı ile değiştirilmiş soyadı dahil)

• Aile Durumu Bilgileri (medeni hal ve ailevi durum bilgileri)

• Adres Bilgisi (mevcut ve önceki düzenli ikamet adresleri)

• Çalışma izni bilgisi

• Referans ve Çıkar Çatışması Bilgileri (HSBC Bank A.Ş.’de çalışan akrabalar ve/veya banka müfettişi olarak önceki iş tecrübeleri dahil)

• Adli ve Finansal Geçmiş Bilgileri (son beş yıl içerisindeki adli sicil ve kredi kaydı)

• Kamu Görevlisi² Olma Durumu (adayın veya yakınlarının kamu görevlisi olup olmadığına dair bilgiler)

• İstihdam Geçmişi (son beş yıl içerisindeki iş durumu ve hizmet dökümü)

• Eğitim ve Mesleki Yeterlilik Bilgileri (diploma ve eğitim durumu, mesleki belge ve sertifikalar)

• Vatandaşlık ve Askerlik Bilgileri

• Sağlık ve Engellilik Bilgileri

• Görsel veriler

• Harici İlişkiler ve Kamuya Açık Kaynaklar (son beş yıl içerisindeki harici yönetim kurulu üyelikleri, kamuya açık kaynaklardan elde edilen medya kontrolüne dair veriler)³

• Aday başvuru formunda yer alan sorulara verilen yanıtlar

Kişisel Veri İşleme Amaçları

• Göreve uygunluğun kontrol edilmesi

• Kara para aklama, rüşvet, dolandırıcılık, kredi riski, finansal suç ve yaptırımları önlemeye ilişkin kontrollerin yapılması

• Yasal yükümlülüklerimizin tam ve gereği gibi ifa edilmesi

• Ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlanması

• Mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi

• Engellilik/malullük durumlarının belirlenebilmesi

• Kamuya açık bilgiler kullanılarak medya kontrolünün gerçekleştirilmesi

• Çalışanın başvuru sürecinin olumlu sonuçlanması halinde işe alım işlemlerinin gerçekleştirilmesi ve özlük dosyasının oluşturulması

• İlgili pozisyonda çalışmaya engel bir sağlık durumunun bulunup bulunmadığına dair sağlık kontrollerinin yapılması

• Yaptırımlar takip listelerinin kontrolü

• Kredi risk değerlendirmesinin yapılması

Hukuki Sebepler

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya bağlantılı olması

• Hukuki yükümlülüğün yerine getirilmesi

• Veri sorumlusunun meşru menfaati

• Hakkın tesisi, kullanılması ve/veya korunması

• Açık rıza (gerekmesi halinde adli sicil kaydı verisine ilişkin olarak)

• İlgili kişinin kendisi tarafından alenileştirmiş olması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (gerekmesi halinde sağlık verileri ve engellilik durumuna ilişkin veriler)

• Bankamızın tabi olduğu mevzuatta açıkça öngörülmüş olması

² Kamu görevlisi, politik nüfuz sahibi kişileri de içermekle birlikte kamu kurumunda her türlü görev ve pozisyonda çalışan kişileri kapsar.
³ HSBC Bank A.Ş.’deki bazı görevler için İleri Güvenlik Kontrollerinin yapılması gerekebilir. Bu görevlerde, kamuya açık bilgiler kullanılarak medya kontrolleri ve harici yönetim kurulu üyeliklerine ilişkin veriler işlenebilir (aday önceden bilgilendirilir).

3. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI
   Kişisel verileriniz, Kanun’un kişisel verilerin aktarılması ve yurtdışına aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metninin 2. maddesinde yer alan amaçlarla; yetkili kurum ve kuruluşlar, kolluk kuvvetleri, uyuşmazlık tarafları ve mahkemeler, yurtiçi ve yurtdışındaki HSBC grup şirketleri (HSBC Holdings plc’yi ve/veya bağlı kuruluşlarını, iştiraklerini, ortak teşebbüslerini ve bunların tüm şubeleri ile ofislerini ifade eder), işbirliği yaptığımız muhabir bankalar, iş ortakları, Şirketimiz pay sahipleri, bağlı kuruluşlar, iştirakler, ortak teşebbüsler ile bunların şube ve ofisleri, hizmet alınan firmalar, tedarikçiler ve destek hizmeti sağlayıcı firmalar ile bunların çalışanları, yetkilileri ve alt yüklenicileri ile ve diploma/mezuniyet belgelerini düzenleyen kurum ve kuruluşlar, sizinle yaptığımız sözleşme kapsamındaki haklarımızın veya görevlerimizin herhangi birinin devri veya potansiyel devrine sebep olabilecek potansiyel veya nihai kurumsal yeniden yapılandırma, birleşme, satın alma veya devralma ile bağlantılı olarak ihtiyaç duyulan herhangi bir kişi veya şirketler, ve sizin bilgilerinizin paylaşılması konusunda izin verdiğiniz taraflar ile paylaşılabilecektir. Çalışan adayının son beş yıl içerisinde farklı bir ülkede altı aydan fazla kalması durumunda sabıka, kredi ve dava kontrolleri bu ülkelerde de gerçekleştirilmektedir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
   Kişisel verileriniz, HSBC’ye veya HSBC’nin kariyer portallarında yer alan iş ilanlarına başvurunuz sırasında, mülakat esnasında veya aday başvuru formu aracılığı ile sizden ve/veya başvuru yapılan kariyer portalından, HSBC ve grup şirketlerinin kendi dolandırıcılıkla mücadele, kara para aklama ve kredi risk veri tabanı kontrolleri esnasında kendi iç sistemlerinden veya kamuya açık medya kaynaklarından olmak kaydıyla fiziki, yazılı, sözlü ve elektronik mecralardan toplanmaktadır. Toplanan kişisel veriler Kanun’un 5, 6 ve 8. maddelerinde yer alan hukuki sebeplere dayanılarak işlenmekte ve aktarılmaktadır.
   Kişisel verileriniz, Kanun'un 9. maddesine uygun olarak yurt dışına aktarılmaktadır. HSBC, Kanun kapsamındaki tüm yurt dışına veri aktarım yükümlüklerine uymakta ve Kanun ve ilgili ikincil mevzuat uyarınca, Türkiye dışına aktarım halinde yeterli korumanın bulunmasını sağlayan adımları atmaktadır. Bu adımlar özellikle, Kişisel Verileri Koruma Kurumu’nun ("Kurum") belirlediği kişisel verilerin yurt dışına aktarımına ilişkin standart sözleşme maddelerinin imzalanması veya arızi olarak aktarım gerçekleştirilmesi halinde aktarımın Kanun madde 9(6) kapsamındaki hukuki sebeplere dayalı olarak gerçekleştirilmesini içerebilir.
   Ek olarak, iş başvurularınızda HSBC'nin kariyer portallarını kullanarak başvuru yapmanız durumunda, bu portalların sunucularının yurt dışında bulunması dolayısıyla kişisel verilerinizi doğrudan yurt dışına iletmiş olacağınızı belirtmek isteriz. Kişisel verilerinizin kariyer portalları aracılığı ile yurt dışına aktarılmasını istememeniz halinde, size HSBC tarafından sunulan alternatif işe başvuru kanalları üzerinden başvurularınızı iletebilirsiniz.

5. HAKLARINIZ NELERDİR?
   Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır.
   • Kişisel veri işlenip işlenmediğini öğrenme,
   • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
   • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
   • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
   • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
   • Kişisel verilerin silinmesini veya yok edilmesini isteme,
   • Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
   • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
   • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6. HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ
   Kanuni haklarınız uyarınca taleplerinizi yazılı olarak şubelerimize bizzat iletebilir veya noter kanalıyla ulaştırabilirsiniz. Bunun yanında, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza kullanmak suretiyle hsbcbank@hs04.kep.tr adresine veya Bankamıza daha önce bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kvkkiletisim@hsbc.com.tr adresine iletebilirsiniz.
   Başvuruda; (i) ad, soyad ve başvuru yazılı ise imza, (ii) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, (iii) tebligata esas yerleşim yeri veya iş yeri adresi, (iv) varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve (v) talep konusunun bulunması zorunludur.
   Bu kapsamda yapılacak olan başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, Başvuruda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuruya yazılı olarak cevap verilmesi durumunda, 10 sayfaya kadar ücret alınmayacak olup 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyeti tutarında bir ücret talep edilebilecektir.

7. SİZİN YAPABİLECEKLERİNİZ
   Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde yukarıdaki iletişim bilgilerimiz aracılığıyla lütfen bize bildiriniz.
   Kendinize ait olmayan bir kişisel veriyi bankamızla paylaşmanız halinde kişisel verilerinin kullanımı hakkında bilgi sahibi olabilmeleri amacıyla bu Aydınlatma Metnini onlara yönlendirmeniz ve okuduklarından emin olmanız gerekmektedir.
   Kişisel veriler hakkında daha detaylı bilgi almak isterseniz yukarıdaki iletişim bilgileri aracılığı ile bize her zaman ulaşabilirsiniz veya Kişisel Verileri Koruma Kurumu’nun internet sitesini https://www.kvkk.gov.tr/ linkine tıklayarak ziyaret edebilirsiniz.